Политика обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 18.11.2020 № 1853 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации», иными нормативно-правовыми актами РФ в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки, хранения, защиты и условия передачи персональных данных гостей (физических лиц), пользующихся услугами загородного отеля «Яковка» (далее — «Отель», «Оператор»).

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод граждан при обработке их персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

2. Оператор персональных данных

Оператор: ИП Валынкин Павел Николаевич
ИНН: 220300170548  |  ОГРНИП: 304220309000076
Адрес: 659900, Алтайский край, г. Белокуриха, ул. Угрюмова, д. 4
Телефон: +7 (960) 955-21-00
E-mail: valynkina.44@mail.ru
Ответственный за организацию обработки персональных данных: Валынкин Павел Николаевич, тел. +7 (960) 955-21-00, e-mail: valynkina.44@mail.ru

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — гость (посетитель) гостиницы, физическое лицо, чьи персональные данные обрабатываются Оператором.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные гостей:

• фамилия, имя, отчество;
• дата рождения;
• серия и номер документа, удостоверяющего личность, данные о выдавшем его органе и дате выдачи;
• адрес регистрации по месту жительства (пребывания);
• контактный номер телефона;
• адрес электронной почты (при наличии);
• данные о гражданстве;
• данные миграционной карты и визы (для иностранных граждан);
• сведения о дате заезда и выезда;
• иные сведения, необходимые для оказания гостиничных услуг и исполнения требований законодательства РФ.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора оказания гостиничных услуг (бронирование, заселение, проживание, выезд);
• регистрация (постановка на учёт) гостей по месту пребывания в соответствии с Федеральным законом от 25.06.1993 № 5242-1 и Постановлением Правительства РФ от 17.07.1995 № 713;
• исполнение требований налогового, миграционного и иного законодательства РФ;
• обеспечение безопасности гостей и сохранности их имущества;
• информирование гостей об услугах отеля, акциях, мероприятиях (при наличии согласия гостя);
• рассмотрение обращений, жалоб и претензий гостей.

6. Условия и порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, а также в случаях, предусмотренных федеральными законами (в частности, для исполнения обязанностей оператора по регистрации граждан по месту пребывания и исполнению договора оказания гостиничных услуг).

6.2. Согласие на обработку персональных данных может быть выражено:

• в письменной форме путём подписания соответствующего заявления при заселении;
• посредством совершения конклюдентных действий (например, отправка заполненной формы бронирования на сайте, продолжение использования сайта после уведомления об обработке данных).

6.3. Хранение персональных данных осуществляется:

• на бумажных носителях (анкеты гостей, регистрационные карты) — в запираемых шкафах с ограниченным доступом;
• в электронном виде — в защищённых информационных системах с разграничением прав доступа.

6.4. Передача персональных данных третьим лицам осуществляется исключительно в случаях, предусмотренных законодательством РФ:

• органам регистрационного учёта — для исполнения требований о регистрации по месту пребывания;
• налоговым органам и иным государственным органам — по их мотивированному запросу;
• иным третьим лицам — исключительно с письменного согласия субъекта персональных данных.

6.4.1. В целях обеспечения онлайн-бронирования Оператор использует сервис «Контур.Отель» (ООО «СКБ Контур», ИНН 6663003127). При бронировании через сайт персональные данные гостя передаются в указанный сервис для обработки заявки на проживание.

6.4.2. В целях анализа посещаемости и улучшения работы сайта Оператор может использовать сервис «Яндекс.Метрика» (ООО «Яндекс», ИНН 7736207543). Данный сервис собирает обезличенные данные о посещении сайта (файлы cookie, IP-адрес в обезличенном виде). Сбор указанных данных осуществляется только после получения согласия пользователя.

6.5. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

6.6. Срок хранения персональных данных определяется законодательством РФ. По истечении срока хранения персональные данные подлежат уничтожению с составлением соответствующего акта.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных гостей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• ознакомление работников Оператора с положениями законодательства РФ о персональных данных, настоящей Политикой и локальными актами;
• ограничение доступа к персональным данным работников и иных лиц, чьи должностные обязанности не связаны с обработкой персональных данных гостей;
• использование средств антивирусной защиты и межсетевых экранов для информационных систем;
• регулярный внутренний контроль соответствия обработки персональных данных требованиям законодательства РФ.

7.2. Доступ к персональным данным имеют только работники Оператора, непосредственно осуществляющие заселение, учёт и обслуживание гостей, в объёме, необходимом для исполнения их должностных обязанностей.

8. Права субъекта персональных данных

8.1. Субъект персональных данных (гость) имеет право:

• получать полную информацию о факте обработки, составе обрабатываемых персональных данных, целях и сроках их обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив письменное заявление Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.2. В случае отзыва согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законодательством РФ.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно до замены новой редакцией.

9.2. Оператор оставляет за собой право вносить изменения в настоящую Политику без получения предварительного согласия субъектов персональных данных. Новая редакция Политики вступает в силу с момента её утверждения, если иное не предусмотрено новой редакцией.

9.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

9.4. Запросы, обращения и уведомления по вопросам обработки персональных данных направляются в письменной форме по адресу Оператора: Алтайский край, г. Белокуриха, ул. Угрюмова, д. 4, либо передаются лично администратору отеля.